Controllo web per endpoint Panoramica. Sophos Web Appliance Sophos Enterprise Console Sophos Endpoint Security and Control

Transcript

1 = Controllo web per endpoint Panoramica Sophos Web Appliance Sophos Enterprise Console Sophos Endpoint Security and Control Data documento: dicembre 2011

2 Sommario 1 Controllo web per endpoint Solo Enterprise Console Enterprise Console e Appliance Enterprise Console e Appliance con LiveConnect Benefici del controllo web per endpoint Note legali...7 2

3 Panoramica 1 Controllo web per endpoint Le Sophos Web Appliance possono filtrare URL e tipi di file a livello di gateway di rete. Sophos Enterprise Console consente di estendere alcune di queste funzioni ai computer endpoint tramite Sophos Endpoint Security and Control, che filtra i siti web, nei computer degli utenti, in base a 14 categorie essenziali. Combinando la Sophos Web Appliance con Sophos Enterprise Console, si può usufruire delle funzioni offerte da entrami i prodotti. Una volta configurati in modo che operino congiuntamente, è possibile applicare a tutti computer degli utenti un criterio di controllo web completo (comprendente oltre 50 categorie di siti web) utilizzando Endpoint Security and Control. I computer endpoint riceveranno gli aggiornamenti al criterio e invieranno i report sull'attività web all'appliance, mentre gli eventi web verranno inviati a Enterprise Console. È inoltre possibile scegliere di offrire agli utenti la possibilità di ricevere gli aggiornamenti ai criteri e inviare report sull'attività web tramite un servizio cloud, nel caso in cui gli utenti non siano collegati alla rete aziendale. Enterprise Console può abilitare il controllo web per computer endpoint utilizzando un dei tre metodi a disposizione. Solo Enterprise Console Enterprise Console e Appliance Enterprise Console e Appliance con Sophos LiveConnect. 3

4 Controllo web per endpoint 2 Solo Enterprise Console Anche senza Web Appliance o Management Appliance, Enterprise Console può comunque eseguire un'azione di filtraggio web di base. Se si configura e abilita un criterio di controllo web utilizzando esclusivamente Enterprise Console, tramite Sophos Endpoint Security and Control vengono applicate a tutti gli utenti regole relative a 14 categorie di siti web essenziali. Il criterio definito in Enterprise Console come Controllo siti web inappropriati, viene pubblicato per gli utenti. I dati relativi all'attività web degli utenti vengono inviati a Enterprise Console, dove vengono visualizzati come eventi web. La funzione di filtro degli URL in tempo reale, verifica dinamicamente gli URL tramite query SXL ai SophosLab, per ottenere informazioni sulle minacce più recenti. SXL è l'infrastruttura che Sophos utilizza per inviare ai SophosLab query in tempo reale, basate su DNS e relative agli indirizzi IP. 4

5 Panoramica 3 Enterprise Console e Appliance Quando viene applicato un criterio del controllo web completo tramite Sophos Web Appliance o Sophos Management Appliance, Enterprise Console fornisce il nome host della relativa appliance, con cui i computer endpoint possono comunicare. Il software per gli utenti di computer endpoint crea il collegamento con tale appliance e riceve il criterio di filtro web. I dati relativi all'attività web degli utenti vengono inviati all'appliance prescelta, mentre i dati relativi agli eventi web (siti web sottoposti a scansione e verificati utilizzando la funzione di filtro delle URL) vengono inviati a Enterprise Console. 5

6 Controllo web per endpoint 4 Enterprise Console e Appliance con LiveConnect È possibile scegliere di distribuire il criterio di controllo web completo con LiveConnect abilitato. Con LiveConnect, gli utenti possono accedere a un servizio cloud che consente agli endpoint in roaming di comunicare con l'appliance senza dover consentire alcun accesso speciale tramite il firewall aziendale. 5 Benefici del controllo web per endpoint La Sophos Web Appliance garantisce sicurezza e produttività per tutti i sistemi che eseguono ricerche web e che fanno parte della rete aziendale, mentre Endpoint Web Control permette di estendere questo tipo di protezione anche ai computer degli utenti. Ciò consente di fornire protezione e controllo, oltre che rilevare i computer endpoint situati al di fuori, o in roaming con, la rete aziendale. Enterprise Console può distribuire i criteri di Web Control ai computer endpoint fornendo, in questo modo, protezione contro il malware e regole per il potenziamento della produttività basate sulle categorie di siti web comuni. La combinazione di Sophos Enterprise Console e di una Sophos Web Appliance consente di estendere il criterio web completo ai computer endpoint, fornendo oltre 50 categorie di siti web, una configurazione del criterio molto flessibile e report dettagliati su minacce e utilizzo. 6

7 Panoramica Aggiungendo Sophos LiveConnect ai computer in roaming, si continuerà a ricevere gli aggiornamenti completi dei criteri web e i log relativi all'utilizzo del web continueranno ad essere comunicati all'appliance, da qualsiasi località si esegua la connessione e senza dover utilizzare una VPN o configurare impostazioni di rete specifiche. 6 Note legali Copyright 2011 Sophos Limited. Tutti i diritti riservati. Nessuna parte di questa pubblicazione può essere riprodotta, memorizzata in un sistema di recupero informazioni, o trasmessa, in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusi le fotocopie, la registrazione e altri mezzi, salvo che da un licenziatario autorizzato a riprodurre la documentazione in conformità con i termini della licenza, oppure previa autorizzazione scritta del titolare dei diritti d'autore. Sophos e Sophos Anti-Virus sono marchi registrati di Sophos Limited. Tutti gli altri nomi citati di società e prodotti sono marchi o marchi registrati dei rispettivi titolari. 7